Washington y Moscú están inmersos en una guerra de palabras por una serie de ataques de ransomware contra organizaciones y empresas en los EE. UU. y otros países. Estos ataques cibernéticos cada vez más sofisticados representan un nuevo tipo de guerra destinada a desorganizar e incluso destruir la economía de una nación.

Esto se ha llamado "guerra híbrida". Es una mezcla de métodos convencionales y no convencionales utilizados contra un adversario mucho más fuerte que pretende lograr objetivos políticos que no serían posibles con la guerra tradicional.

El problema suele ser identificar a los culpables. En la guerra híbrida, el estado responsable de las acciones a menudo utilizará actores no estatales, lo que le permite negar su responsabilidad. Pero en las últimas dos décadas, muchos ataques cibernéticos dirigidos a instituciones y empresas estatales occidentales han sido mucho más sofisticados que un par de personas expertas en tecnología que operan como "lobos solitarios" y tienen el sello distintivo de acciones tomadas con el apoyo o la aprobación de un gobierno hostil.

La escala de los ataques cibernéticos realizados a nivel militar indica la participación de actores estatales detrás de escena para organizar o alentar estos ataques. Rusia ha emergido como uno de los actores internacionales que ha desarrollado una sofisticada estrategia de guerra cibernética.

Entonces, ¿qué sabemos sobre la forma en que Rusia persigue la guerra híbrida a través de ataques cibernéticos? La doctrina de guerra cibernética de Rusia, o "gibridnaya voyna (guerra híbrida), fue moldeado por politólogos como Alexandr Dugin, un filósofo ruso apodado el "Rasputin de Putin" o el "cerebro de Putin". También es profesor de sociología en la Universidad Estatal de Moscú y fue objeto de sanciones de EE. Crimea en 2014.

Otro pensador clave en esta área es Igor Panarin, asesor principal de Putin con un doctorado. en psicología Las figuras militares de alto rango incluyen a Valery Gerasimov, jefe del estado mayor general de Rusia y autor de la "Doctrina Gerasimov", que, según la Fundación Carnegie, es "un concepto total de gobierno que fusiona el poder duro y blando en muchos dominios y trasciende las fronteras entre tiempos de paz y de guerra".

Pensadores como estos han defendido durante mucho tiempo que Rusia persiga sus objetivos políticos a través de la guerra de información en lugar de la fuerza militar.

Compartir por seguridad

A menudo se muestra que el ciberespacio tiene una capa física (hardware), una capa lógica (cómo y dónde se distribuyen y procesan los datos) y una capa humana (usuarios). En su mayoría, es administrado por organizaciones privadas en lugar de actores estatales. Por lo tanto, los ataques cibernéticos se encuentran en un área gris cuando se trata de quién debe ser responsable de la prevención. También está la cuestión de quién está montando los ataques y si son empresas criminales o están respaldadas por una agencia estatal.

Esta confusión por la responsabilidad de proteger juega en manos del gobierno ruso. Puede herir a sus adversarios, sin importar cuán grandes o fuertes sean, sin tener que emprender una campaña militar.

En los últimos años, los ataques cibernéticos perpetrados por grupos criminales rusos se han dirigido a hospitales, redes de energía e instalaciones industriales. El Kremlin ha descrito las acusaciones de su participación como "infundadas". Pero aunque puede que no haya una conexión directa entre el gobierno y quienquiera que esté organizando los ataques, Rusia permite a sabiendas que estos grupos operen desde su territorio.

Las agencias estatales de Rusia han ofrecido sus servicios para localizar a estos grupos criminales. Pero esta es una promesa familiar a lo largo de los años y no ha resultado nada, algo que se pone de relieve cuando se compara con su entusiasmo por abordar a los grupos activistas que operan a nivel nacional.

Muchos países han intensificado sus esfuerzos para desarrollar estrategias para contrarrestar el ciberdelito. Estas iniciativas incluyen ejercicios de defensa de guerra híbrida en 24 estados miembros de la UE, juegos de guerra y ciberataques orquestados contra la infraestructura militar y de ciberseguridad de la UE.

La UE también ha establecido lo que llama una "célula de fusión híbrida" para proporcionar un análisis estratégico a los responsables de la toma de decisiones de la UE en su intento por disuadir y responder a los ataques cibernéticos. El grupo de analistas del Centro de Inteligencia y Situación de la UE (EU Intcen) está analizando la inteligencia procedente de la UE y de varias instituciones nacionales, como el GCHQ, el MI5 y las agencias de inteligencia policial del Reino Unido, y proporciona una evaluación de riesgos para que los responsables políticos den forma a sus políticas internas. política.

Tanto la UE como los EE. UU. han impuesto sanciones a las personas y entidades rusas por sus actividades dañinas dirigidas a la infraestructura cibernética. Pero hacer frente a tal amenaza de grupos patrocinados por el estado estrictamente disciplinados y rígidamente jerárquicos no es fácil.

Tan rápido como la inteligencia occidental puede desarrollar nuevas iniciativas para abordar las tácticas híbridas, los ciberdelincuentes parecen capaces de desarrollar nuevos medios de ataque. Por lo tanto, se necesita un modelo de gobernanza ágil para utilizar de manera eficiente los recursos públicos y privados para hacer frente a la amenaza de la guerra híbrida.

La red EUCTER, dirigida por el Centro Internacional para la Vigilancia y la Seguridad de la Universidad de Gales del Sur con 13 socios en Europa e Israel, está desarrollando una gama de modelos innovadores sobre los que puede leer en detalle en nuestro sitio web.

La guerra híbrida es una amenaza vasta, compleja y de rápido movimiento, que requiere una respuesta proporcionada si las naciones van a defenderse.